Уязвимость в java-1.7.0-ibm

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

java-1.7.0-ibm (any) java-1.7.0-ibm-demo (any) java-1.7.0-ibm-devel (any) java-1.7.0-ibm-jdbc (any) java-1.7.0-ibm-plugin (any) java-1.7.0-ibm-src (any)

IBM Java SE версии 7 включает в себя IBM Java Runtime Environment и IBM Java Software Development Kit.

Данное обновление предназначено для устранения уязвимостей в IBM Java Runtime Environment и IBM Java Software Development Kit. Более подробную информацию об уязвимостях можно найти на странице бюллетеней по безопасности IBM, указанной в разделе Ссылки. (CVE-2015-5041, CVE-2015-7575, CVE-2015-7981, CVE-2015-8126, CVE-2015-8472, CVE-2015-8540, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0483, CVE-2016-0494)

Примечание: данное обновление запрещает использование алгоритма хэширования MD5 при обработке пути сертификации. Разрешить использование MD5 можно, удалив MD5 из параметра jdk.certpath.disabledAlgorithms, указанного в файле java.security.

Всем пользователям java-1.7.0-ibm рекомендуется установить обновление, содержащее версию IBM Java SE 7 SR9-FP30. Чтобы обновления вступили в силу, необходимо перезапустить все запущенные экземпляры IBM Java.

Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.

Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.

https://rhn.redhat.com/errata/RHSA-2016-0100.html

Источник: CVE
Наименование: CVE-2015-8540
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8540

Источник: CVE
Наименование: CVE-2015-8472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8472

Источник: CVE
Наименование: CVE-2015-8126
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8126

Источник: CVE
Наименование: CVE-2015-5041
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5041

Источник: CVE
Наименование: CVE-2016-0448
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0448

Источник: CVE
Наименование: CVE-2016-0483
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0483

Источник: CVE
Наименование: CVE-2015-7981
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7981

Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575

Источник: CVE
Наименование: CVE-2016-0494
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0494

Источник: CVE
Наименование: CVE-2016-0402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0402

Источник: CVE
Наименование: CVE-2016-0466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0466